Výsledky hledání

SPOJENO PŘES CVE Risolte tre vulnerabilità in ntopng

Risolte 3 vulnerabilità con gravità “alta” nel prodotto ntopng, utilizzato per l'analisi e il monitoraggio del traffico di rete. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente malintenzionato di accedere ad informazioni sensibili, eludere le funzionalità di sicurezza, eseguire codice arbitrario ed effettuare modifiche non autorizzate sui sistemi interessati.

EPSS 0.01 CVE-2026-82412 CVE-2026-83621 CVE-2026-84990 ntopng ntop IT

tg: zranitelnost

22. 9. 2026 10:40 · CSIRT Itálie (ACN) · Risolte tre vulnerabilità in ntopng

CVE-2026-38968 ntopng through 6.6 is vulnerable to Predictable Session Identifier which can lead to Session Hijacking. HTTP session identifiers in src/HTTPserver.cpp use weak time-seeded pseudo-randomness during session creation. As a result, fresh authenticated logins can receive deterministic or colliding session cookies under attacker-controlled timing.

Information published.

EPSS 0.01 CVE-2026-38968 ntopng US

9. 7. 2026 · Microsoft Security · CVE-2026-38968 ntopng through 6.6 is vulnerable to Predictable Session Identifier which can lead to Session Hijacking. HTTP session identifiers in src/HTTPserver.cpp use weak time-seeded pseudo-randomness during session creation. As a result, fresh authenticated logins can receive deterministic or colliding session cookies under attacker-controlled timing.